OpenAI正在把网络防御访问权限与面向消费者的AI安全规则分开
OpenAI发布了一款名为GPT-5.5-Cyber的专用模型变体，面向经过审查的安全研究人员，这标志着前沿AI公司处理双重用途能力的方式出现了显著转变。根据所提供的报道，该系统通过一个名为“Trusted Access for Cyber”的计划提供，目标对象是保护关键基础设施的防御者，而不是普通公众。
这一举措反映出一个让AI实验室越来越难以忽视的张力。阻止恶意黑客请求的同一套安全机制，也会妨碍正当的防御工作，包括漏洞复现、补丁验证和恶意软件分析。OpenAI的应对方式不是维持单一的通用安全姿态，而是将访问权限分层。
访问模型如何运作
报道称，OpenAI现在使用三级访问体系。公众模型保留标准限制。中间层会放宽过滤器，以支持防御性安全工作。权限最高的GPT-5.5-Cyber则保留给经授权的渗透测试及相关高敏感任务。
OpenAI表示，该系统仍会阻止窃取密码或攻击第三方系统等行为。但来源中提到的示例清楚表明，Cyber变体允许的操作细节程度通常是主流AI系统会拒绝的。在其中一个演示中，模型不仅为已知漏洞生成了利用代码，还对测试服务器发起攻击，接管了机器，并读取回系统信息。
这并不是一个小小的政策调整。它正式承认，先进的网络防御越来越需要能够执行那些在受控环境之外看起来与进攻性技术无异的AI系统。
谁能获得访问权限，以及在什么条件下
OpenAI表示，限制最少的版本仅面向经过审查的关键基础设施防御者。报道中提到的首发合作伙伴包括Cisco、CrowdStrike、Palo Alto Networks、Cloudflare、Intel、Snyk和SentinelOne。通过Codex Security，部分参与大型开源项目的开发者也可获得折扣访问。
随着这些能力开放，公司也在加强用户身份验证。从2026年6月1日起，最高访问层级的个人将需要采用抗钓鱼认证。这一要求表明，实验室把账户被攻破视为风险面的一部分，而不只是模型滥用。
这为什么重要
GPT-5.5-Cyber的重要性与其说在于模型本身的原始智能，不如说在于围绕它的运行机制。来源明确指出，OpenAI并未把Cyber变体描述为比标准模型更聪明，只是对安全主题的限制更少。这意味着，这款产品本质上是一种治理设计：底层能力相同或相近，不同的权限、不同的监控、不同的用户群体。
这很可能会成为行业模板。安全团队需要能够快速推理漏洞利用、复现漏洞并检查恶意代码的工具。与此同时，政策制定者担心同样的系统会降低发动网络攻击的门槛。通过把高级能力放在身份审查和资质审核之后，OpenAI试图同时满足这两项要求。
时机也很重要。报道提到，白宫正在考虑如何监管强大的网络能力模型的发布。这使GPT-5.5-Cyber不只是一次产品发布，更是关于危险AI能力应由模型设计、访问控制，还是二者共同管理的早期政策试验。
更大的转变
多年来，主流AI安全实践一直强调在模型界面上的拒绝行为。GPT-5.5-Cyber表明，未来可能会更加分层：面向公众的模型保持保守，而值得信任的专业用户则能访问更像专家工具而非消费级助手的系统。
如果这种模式成立，前沿实验室可能会越来越像受监管的基础设施提供者，不仅决定其系统能做什么，也决定谁可以在什么安全条件下使用哪个版本。
本文基于The Decoder的报道。阅读原文。
Originally published on the-decoder.com
